Политика за поверителност

Последна актуализация: 23.10.2026 г. Тази политика обяснява как „Сикрет Леджънд“ ЕООД обработва личните Ви данни, когато използвате приложението Secret Bar (наричано по-долу „приложението“), и какви права имате съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни. 1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ „Сикрет Леджънд“ ЕООД, ЕИК 208139865, със седалище и адрес на управление: гр. София 1000, р-н Подуяне, жк. Хаджи Димитър, бл. 34, ет. 5, ап. 25. Данните за контакт (имейл и телефон) са посочени на страница „Правна информация“ в приложението. Дружеството не е длъжно да определи длъжностно лице по защита на данните и не е определило такова. По всички въпроси, свързани с личните Ви данни, можете да се обърнете към нас чрез посочените контакти. 2. ЗА КОГО СЕ ОТНАСЯ Политиката се отнася за потребителите на клиентската част на приложението. Приложението е предназначено само за лица, навършили 18 години. Ако установим, че профил е създаден от лице под 18 години, ще го изтрием заедно със свързаните с него данни. 3. КАКВИ ДАННИ ОБРАБОТВАМЕ 3.1. Данни за профила: име, фамилия, имейл адрес, телефонен номер и парола. Паролата се съхранява само в криптографски хеширан вид от доставчика на услугата за удостоверяване и не е достъпна за нас. 3.2. Вход с Google: ако изберете вход с Google, получаваме от Google Вашето име, имейл адрес и идентификатор на профила в Google. Не получаваме паролата Ви за Google. 3.3. Декларации и съгласия: потвърждението, че сте навършили 18 години, приемането на Общите условия и запознаването с тази политика, както и дадените или оттеглени съгласия за маркетингови съобщения, заедно с датата и часа им. 3.4. Данни от програмата за лоялност и колелото на късмета: потвърдени посещения (дата и час, избран микс или напитка и поставената от Вас оценка), текущ прогрес и начало на периода за събиране, получени награди и постигнати дългосрочни цели, завъртания на колелото и техния резултат, спечелени, използвани и изтекли отстъпки, VIP статус и персонална VIP отстъпка (ако Ви е предоставена). 3.5. Предпочитания и оценки: любими миксове и напитки, оценки на миксове, напитки и служители, настройки за известия. 3.6. Данни за проверка на посещенията и сигурност: използвани еднократни QR кодове и временни записи за неуспешни опити за въвеждане на кода на персонала (използват се за временно заключване при многократни грешни опити). 3.7. Комуникация: дневник на изпратените до Вас имейл известия (вид, дата и час). 3.8. Технически данни: IP адрес, тип на браузъра и устройството, дата и час на заявките, които се записват автоматично в системните логове на доставчиците на хостинг и база данни, както и техническите записи, описани в раздел „Бисквитки и локално съхранение“. 3.9. Камера: когато сканирате QR кода в заведението, приложението използва камерата на устройството Ви само след Вашето разрешение и само за разчитане на кода на самото устройство. Изображения от камерата не се записват и не се изпращат към нас. Не обработваме специални категории лични данни, не изискваме дата на раждане и не извършваме плащания чрез приложението. 4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ 4.1. Изпълнение на договор (чл. 6, пар. 1, буква „б“ ОРЗД) – Общите условия за ползване: - създаване и поддържане на профила, вход в приложението (включително чрез Google); - отчитане на посещения, програмата за лоялност, дългосрочните цели, колелото на късмета, отстъпките и VIP статуса; - служебни имейли: потвърждение на имейл адреса, възстановяване на парола, съобщения за спечелени награди и за състоянието на прогреса Ви, предупреждение преди изтриване на неактивен профил. Напомнянията за програмата за лоялност можете да изключите по всяко време от „Профил“ → „Известия“. 4.2. Съгласие (чл. 6, пар. 1, буква „а“ ОРЗД): - изпращане на маркетингови съобщения по имейл (новини, събития, промоции). Съгласието е доброволно и не е условие за ползване на приложението. Можете да го оттеглите по всяко време чрез линка за отписване във всяко маркетингово съобщение или от настройките на профила. Оттеглянето не засяга законосъобразността на обработването преди него. 4.3. Легитимен интерес (чл. 6, пар. 1, буква „е“ ОРЗД): - сигурност на приложението и предотвратяване на злоупотреби (еднократни QR кодове, временно заключване след неуспешни опити, системни логове); - оценките на миксове, напитки и служители – за подобряване на продуктите и обслужването; - обобщена статистика за използването на приложението (например брой посещения и най-популярни миксове), която не се използва за вземане на решения по отношение на конкретно лице; - установяване, упражняване или защита на правни претенции. Имате право по всяко време да възразите срещу обработването на това основание (вижте т. 9). 4.4. Законово задължение (чл. 6, пар. 1, буква „в“ ОРЗД) – когато сме длъжни да предоставим или съхраним данни по силата на закон или по искане на компетентен орган. 5. ЗАДЪЛЖИТЕЛНИ ДАННИ Името, фамилията, имейл адресът, телефонният номер, паролата (или входът с Google), декларацията за пълнолетие и приемането на Общите условия са необходими за сключване и изпълнение на договора за ползване на приложението. Без тях не можем да създадем профил. Съгласието за маркетингови съобщения е изцяло по избор. 6. ПОЛУЧАТЕЛИ НА ДАННИТЕ Данните Ви са достъпни само за упълномощени лица на дружеството в необходимия за работата им обем. Не продаваме лични данни. Използваме следните обработващи лични данни, с които имаме сключени договори за обработване: - Supabase Inc. – база данни, удостоверяване на потребителите и съхранение на файлове; - Vercel Inc., САЩ – хостинг и доставка на приложението; - Sendinblue SAS (Brevo), Франция – изпращане на имейли; - Google (Google Ireland Limited и Google LLC) – вход с Google, само ако изберете този начин на вход, и възпроизвеждане на видеоклипове от YouTube, само ако натиснете бутона за възпроизвеждане. Данни могат да бъдат предоставени на държавни органи, когато това се изисква по закон. 7. ПРЕДАВАНЕ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО Някои от доставчиците (Vercel Inc., Google LLC, Supabase Inc.) са установени в САЩ и е възможно данни да бъдат обработвани или достъпвани извън ЕИП. В тези случаи предаването се основава на решението на Европейската комисия от 10.07.2023 г. относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework) – за сертифицираните по нея получатели, и/или на стандартни договорни клаузи, одобрени от Европейската комисия (Решение (ЕС) 2021/914), заедно с допълнителни технически и организационни мерки. Можете да поискате информация за приложимите гаранции чрез контактите ни. 8. СРОКОВЕ ЗА СЪХРАНЕНИЕ - Профил и свързаните с него данни: докато профилът съществува. Когато изтриете профила си от приложението, данните се изтриват незабавно. Те могат да останат за кратко в резервните копия на доставчика на базата данни до тяхното автоматично презаписване. - Неактивни профили: профил, за който в продължение на 24 месеца няма нито потвърдено посещение, нито вход в приложението, се изтрива. 30 дни преди изтриването Ви изпращаме предупреждение по имейл – достатъчно е да влезете в профила си, за да го запазите. - Деактивирани профили: профил, деактивиран от администратора, се изтрива 12 месеца след деактивирането. - Използвани и изтекли отстъпки и завъртания на колелото на късмета: 12 месеца. - Дневник на изпратените имейл известия: 12 месеца. - Записи за неуспешни опити за въвеждане на код: 24 часа. - Еднократни кодове за потвърждение на посещение: 1 ден. - Съгласия за маркетинг и тяхното оттегляне: докато профилът съществува. - Системни логове при доставчиците на хостинг и база данни: за кратък срок съгласно техните политики. Данни могат да бъдат съхранени и по-дълго, само когато това се изисква по закон или е необходимо за защита по конкретен правен спор. 9. ВАШИТЕ ПРАВА Имате право на: - достъп до личните си данни (чл. 15 ОРЗД); - коригиране на неточни данни (чл. 16) – можете да редактирате данните си от „Профил“ → „Лични данни“; - изтриване („право да бъдеш забравен“, чл. 17) – можете да изтриете профила си сами от „Профил“ → „Настройки“ → „Изтрий профила завинаги“; - ограничаване на обработването (чл. 18); - преносимост на данните (чл. 20) – можете да изтеглите данните си в машинночетим формат от „Профил“ → „Настройки“ → „Изтегли моите данни“; - възражение срещу обработване на основание легитимен интерес (чл. 21); - оттегляне на съгласие по всяко време (чл. 7, пар. 3), без това да засяга законосъобразността на обработването преди оттеглянето. За упражняване на правата, които не можете да упражните директно в приложението, се свържете с нас чрез контактите на страница „Правна информация“. Отговаряме без ненужно забавяне и не по-късно от един месец от получаване на искането. При необходимост, с оглед на сложността и броя на исканията, срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно. Може да поискаме допълнителна информация, за да потвърдим самоличността Ви. 10. ПРАВО НА ЖАЛБА Ако смятате, че обработването на личните Ви данни нарушава закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата членка, в която живеете или работите. Ще се радваме първо да се свържете с нас, за да опитаме да решим въпроса. 11. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат в значителна степен (чл. 22 ОРЗД). Резултатът от колелото на късмета се определя случайно, при предварително зададени вероятности, които са еднакви за всички участници и са публикувани на страница „Правила“. Програмата за лоялност отчита единствено броя на потвърдените посещения. 12. СИГУРНОСТ Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), хеширане на паролите, контрол на достъпа на ниво база данни, еднократни кодове с кратка валидност, временно заключване след неуспешни опити и ограничен достъп на персонала само до необходимите данни. 13. БИСКВИТКИ Приложението използва само строго необходими бисквитки и локално съхранение. Подробна информация е в раздел „Бисквитки и локално съхранение“ на тази страница. 14. ПРОМЕНИ В ПОЛИТИКАТА Можем да актуализираме тази политика при промяна в приложението или в законодателството. Актуалната версия е публикувана винаги на тази страница с датата на последната актуализация. За съществени промени ще Ви уведомим в приложението или по имейл.